El exploit de DeFi de Summer.fi detecta $6M drenados; los vaults de Lazy Summer se detienen

Blockaid dijo que detectó un exploit de DeFi de Summer.fi el 6 de julio y estima que se drenaron alrededor de 6 millones de dólares. Enlazó la transacción del exploit, la dirección del explotador y el contrato del exploit, nombrando los contratos de Summer.fi y los contratos de la bóveda (vault) de Lazy Summer afectados. Summer.fi más tarde confirmó que está investigando la causa raíz. Como precaución, los “guardianes” del protocolo pausaron todas las bóvedas del Protocolo Lazy Summer, deteniendo temporalmente las nuevas operaciones de generación de rendimiento. Para los traders, este exploit de DeFi de Summer.fi plantea riesgos en torno a la automatización de bóvedas tipo IA/keeper. Summer.fi depende de funciones en capas (Fleet Commander, contratos de estrategia ARK y una capa de compounding RAFT) además de un Agente AI Keeper que reasigna activos dentro de los límites de la gobernanza. Si fallan los supuestos de permisos, contabilidad o movimientos de estrategia, el “radio de explosión” podría extenderse más allá de un solo contrato. A día de hoy, la cifra final de pérdidas y la vulnerabilidad exacta siguen sin confirmarse hasta que Summer.fi publique una revisión de incidente más completa. En términos de mercado, los traders podrían exigir una “tasa de seguridad/liquidez” y reducir la exposición a productos de rendimiento automatizado hasta que quede claro el remedio.